comment désinstaller start.iminent et search.softonic

[LN 26]

Bonjour à tous,

Je n'arrive pas à désinstaller de mon ordi : start.iminent et search.softonic qui s'affichent dès que je lance chrome ... malgré toutes mes tentatives , c'est toujours là et ça me casse les pieds !!
Alors, j'ai besoin de votre aide ....

Merci à vous !!

[bernard53]

Bonjour
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[LN 26]

Merci à toi,

Voilà où j'en suis: ci-après le rapport d'AdwCleaner.
Je continue ....

Code: Tout sélectionner

# AdwCleaner v2.114 - Rapport créé le 06/03/2013 à 17:59:51
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : EF - JOM-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\EF\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\Yontoo
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\EF\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\EF\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\EF\AppData\Local\Temp\boost_interprocess
Dossier Supprimé : C:\Users\EF\AppData\LocalLow\Softonic
Dossier Supprimé : C:\Users\EF\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\EF\AppData\Roaming\Mozilla\FirEFox\Profiles\3i0ov7ni.default\extensions\plugin@yontoo.com
Dossier Supprimé : C:\Users\EF\AppData\Roaming\Nosibay
Fichier Supprimé : C:\Users\EF\AppData\Roaming\Mozilla\FirEFox\Profiles\3i0ov7ni.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\EF\AppData\Roaming\Mozilla\FirEFox\Profiles\3i0ov7ni.default\searchplugins\softonic.xml
Fichier Supprimé : C:\windows\Tasks\AmiUpdXp.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\Software\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=10&cc= --> hxxp://www.google.com

-\\ Mozilla Firefox v3.6.3 (fr)

Fichier : C:\Users\EF\AppData\Roaming\Mozilla\FirEFox\Profiles\3i0ov7ni.default\prefs.js

C:\Users\EF\AppData\Roaming\Mozilla\FirEFox\Profiles\3i0ov7ni.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&cc=[...]
Supprimée : user_pref("extensions.Softonic.admin", false);
Supprimée : user_pref("extensions.Softonic.aflt", "SD");
Supprimée : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Supprimée : user_pref("extensions.Softonic.autoRvrt", "false");
Supprimée : user_pref("extensions.Softonic.dfltLng", "fr");
Supprimée : user_pref("extensions.Softonic.dfltSrch", true);
Supprimée : user_pref("extensions.Softonic.excTlbr", false);
Supprimée : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=13&[...]
Supprimée : user_pref("extensions.Softonic.hpOld0", "");
Supprimée : user_pref("extensions.Softonic.id", "c835ab56000000000000c417fe3a1d72");
Supprimée : user_pref("extensions.Softonic.instlDay", "15769");
Supprimée : user_pref("extensions.Softonic.instlRef", "MOY00005");
Supprimée : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=2&cc[...]
Supprimée : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource=1[...]
Supprimée : user_pref("extensions.Softonic.prdct", "Softonic");
Supprimée : user_pref("extensions.Softonic.prtnrId", "softonic");
Supprimée : user_pref("extensions.Softonic.rvrt", "true");
Supprimée : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Supprimée : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Supprimée : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00005/tb_v1?SearchSource[...]
Supprimée : user_pref("extensions.Softonic.vrsn", "1.8.8.11");
Supprimée : user_pref("extensions.Softonic.vrsni", "1.8.8.11");
Supprimée : user_pref("extensions.Softonic_i.dnsErr", true);
Supprimée : user_pref("extensions.Softonic_i.excTlbr", false);
Supprimée : user_pref("extensions.Softonic_i.hmpg", true);
Supprimée : user_pref("extensions.Softonic_i.newTab", true);
Supprimée : user_pref("extensions.Softonic_i.smplGrp", "none");
Supprimée : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1118:34:34");

-\\ Google Chrome v25.0.1364.152

Fichier : C:\Users\EF\AppData\Local\Google\Chrome\User Data\DEFault\PrEFerences

Supprimée [l.37] : keyword = "softonic",
Supprimée [l.40] : search_url = "hxxp://search.softonic.com/MOY00005/tb_v1?q={searchTerms}&SearchSource=49&cc=",
Supprimée [l.2117] : urls_to_restore_on_startup = [ "hxxp://start.iminent.com/?appId=BD9812EC-E803-4724-9FF7-A698D[...]

*************************

AdwCleaner[S1].txt - [12565 octets] - [06/03/2013 17:59:51]

########## EOF - C:\AdwCleaner[S1].txt - [12626 octets] ##########


[LN 26]

C'est encore moi.

A partir de ZHPDiag 1.3.6.15, ça ne se passe pas comme tu le décris !!! :'-(
Un nouveau truc s'est installé sur mon ordi: Wiseconvert 1,5, ce qui m'a modifié la page d'accueil d'internet ...

Je fais quoi ? Help !!

Merci

[LN 26]

Bon ... Je suis passée par ailleurs pour arriver à télécharger ZHPDiag.

Le rapport est
http://cjoint.com/?3CgtBSxG6mf

Est-ce que cela va ??

Merci encore

[bernard53]

ok ceci.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M0 - MFSP: prefs.js [EF - 3i0ov7ni.default] http://start.iminent.com/?appId=BD9812E ... 98DF2CFA86 => Infection PUP (Adware.IMBooster)*
[HKCU\Software\AppDataLow\Software\Smartbar] => Infection PUP (Hijacker.SmartBar)*
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}] => Infection PUP (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}] => Infection PUP (Adware.SPointer)
G1 - GCS: Preference [User Data\Default] http://search.conduit.com => Toolbar.Conduit*
O2 - BHO: Wajam IE BHO - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} . (.Wajam - Wajam Internet Explorer Add-on.) -- C:\Program Files\Wajam\IE\priam_bho.dll => Toolbar.Wajam*
O23 - Service: WajamUpdater (WajamUpdater) . (.Wajam - Auto-updater.) - C:\Program Files\Wajam\Updater\WajamUpdater.exe => Toolbar.Wajam*
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {D6C3C9E7-D334-4918-BD57-5B1EF14C207D}
O42 - Logiciel: Wajam - (.Wajam.) [HKLM] -- Wajam => Toolbar.Wajam*
[HKCU\Software\AppDataLow\Software\Conduit] => Toolbar.Conduit
[HKCU\Software\Conduit] => Toolbar.Conduit
[HKCU\Software\Wajam] => Toolbar.Wajam*
O43 - CFD: 06/03/2013 - 18:17:03 - [0,560] ----D C:\Program Files\Wajam => Toolbar.Wajam*
O43 - CFD: 06/03/2013 - 18:16:44 - [0,054] ----D C:\Users\EF\AppData\Local\Wajam => Toolbar.Wajam*
O43 - CFD: 06/03/2013 - 18:16:47 - [0,001] ----D C:\Users\EF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam => Toolbar.Wajam*
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC => Toolbar.Bing
O69 - SBI: SearchScopes [HKCU] {8FE72EC0-76E5-432A-BAF5-4807361B1B90} - (Search the web (Softonic)) - http://search.softonic.com/MOY00005/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=625 => Toolbar.Conduit*
O69 - SBI: SearchScopes [HKCU] {B44DB475-96B2-43D5-A8FC-6F479CD70B95} - (Ask Search) - http://websearch.ask.com/redirect?clien ... &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=7E9AAE8C-978C-4065-A66F-7647E79BBA53&apn_s => Toolbar.Ask
[MD5.CE755676AE6D27A1EFEEFB0F3C70A929] [SPRF][20/01/2013] (.Ask.com - AskStub Application.) -- C:\Users\EF\AppData\Local\Temp\APNStub.exe [358600]
[MD5.D5E47AA25F79DDB3A64B3169399FD2AA] [SPRF][15/04/2010] (.Pas de propriétaire - iGraal Toolbar Installer.) -- C:\Users\EF\AppData\Local\Temp\igraal.exe [2324992] => Toolbar.iGraal*
[MD5.C726AF6F55E45BA693FF8BBB622E9509] [SPRF][05/03/2013] (.Softonic - Pas de description.) -- C:\Users\EF\AppData\Local\Temp\Softonic_chr_1-8-8-11.exe [2086680] => Toolbar.Conduit*
[MD5.CC714D36850EE93381DA376BF650528A] [SPRF][06/03/2013] (...) -- C:\Users\EF\AppData\Local\Temp\wajam_install.exe [473616] => Toolbar.Wajam*
[HKLM\Software\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}] => Toolbar.Wajam
[HKLM\Software\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}] => Toolbar.Wajam
[HKLM\Software\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] => Toolbar.Wajam
[HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}] => Toolbar.Wajam
[HKLM\Software\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}] => Toolbar.Wajam
[HKLM\Software\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}] => Toolbar.Wajam
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}] => Toolbar.Wajam
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] => Toolbar.Wajam
[HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp] => Toolbar.Wajam
[HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater] => Toolbar.Wajam*
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater] => Toolbar.Wajam*
[HKLM\Software\Classes\AppID\priam_bho.DLL] => Toolbar.Wajam
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Classes\wajam.WajamBHO] => Toolbar.Wajam*
[HKLM\Software\Classes\wajam.WajamBHO.1] => Toolbar.Wajam*
[HKLM\Software\Classes\wajam.WajamDownloader] => Toolbar.Wajam*
[HKLM\Software\Classes\wajam.WajamDownloader.1] => Toolbar.Wajam*
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam] => Toolbar.Wajam*
C:\Users\EF\AppData\LocalLow\Conduit => Toolbar.Conduit
C:\Users\EF\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh => Toolbar.Conduit
C:\Users\EF\AppData\Local\Temp\wajam_install.exe => Toolbar.Wajam*
O90 - PUC: "7E9C3C6D433D8194DB75B5E11FC402D7" . (.Bing Bar.) -- C:\windows\Installer\{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}\icon_installer_ico
SR - | Auto 26/07/2012 109064 | (WajamUpdater) . (.Wajam.) - C:\Program Files\Wajam\Updater\WajamUpdater.exe => Toolbar.Wajam*
M0 - MFSP: prefs.js [EF - 3i0ov7ni.default]
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
O17 - HKLM\System\CCS\Services\Tcpip\..\{F539003D-377E-40A4-892D-931AA44CCB7D}: DhcpDomain = sgt.cpqcorp.net
O17 - HKLM\System\CS1\Services\Tcpip\..\{F539003D-377E-40A4-892D-931AA44CCB7D}: DhcpDomain = sgt.cpqcorp.net
O17 - HKLM\System\CS2\Services\Tcpip\..\{F539003D-377E-40A4-892D-931AA44CCB7D}: DhcpDomain = sgt.cpqcorp.net
[MD5.00000000000000000000000000000000] [APT] [{0E13C42F-0E49-4118-994D-D228F339276E}] (...) -- F:\Install.exe (.not file.)
[MD5.0E314246398F43376C3D56F2A667919C] [APT] [{A0E7D52C-3536-4A82-9C5D-B8965D44C4D2}] (.palmOne, Inc..) -- C:\Program Files\palmOne\QuickInstall.exe
[MD5.00000000000000000000000000000000] [APT] [{E1679F26-A8EA-4392-9E80-F686E6A09952}] (...) -- F:\Plustek OF7500i\Start.exe (.not file.)


FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite:
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[LN 26]

C'est pire qu'une recette d'un truc super dur à cuisiner ta liste !!!

Bon, je m'y emploie de suite.

Je te remercie encore pour le temps passé à m'expliquer tout ceci.

[LN 26]

Bon.
Pour ZHPFix le rapport est:

Code: Tout sélectionner

Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-03-2013-20-36-23.txt
Run by EF at 06/03/2013 20:36:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Bing Bar
ABSENT Software Key: Wajam

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\EF\AppData\Local\Temp\APNStub.exe
SUPPRIME Memory Process: C:\Users\EF\AppData\Local\Temp\igraal.exe
SUPPRIME Memory Process: C:\Users\EF\AppData\Local\Temp\Softonic_chr_1-8-8-11.exe
SUPPRIME Memory Process: C:\Users\EF\AppData\Local\Temp\wajam_install.exe
SUPPRIME Memory Process: C:\Program Files\palmOne\QuickInstall.exe

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
ABSENT Key: CLSID BHO: {A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
ABSENT Key: Service: WajamUpdater
ABSENT Key: HKCU\Software\AppDataLow\Software\Conduit
ABSENT Key: HKCU\Software\Conduit
ABSENT Key: HKCU\Software\Wajam
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: SearchScopes :{8FE72EC0-76E5-432A-BAF5-4807361B1B90}
SUPPRIME Key: SearchScopes :{B44DB475-96B2-43D5-A8FC-6F479CD70B95}
ABSENT Key: HKLM\Software\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
ABSENT Key: HKLM\Software\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
ABSENT Key: HKLM\Software\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
ABSENT Key: HKLM\Software\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
ABSENT Key: HKLM\Software\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
ABSENT Key: HKLM\Software\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
ABSENT Key: HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
ABSENT Key: HKLM\Software\Classes\AppID\priam_bho.DLL
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Classes\wajam.WajamBHO
ABSENT Key: HKLM\Software\Classes\wajam.WajamBHO.1
ABSENT Key: HKLM\Software\Classes\wajam.WajamDownloader
ABSENT Key: HKLM\Software\Classes\wajam.WajamDownloader.1
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
ABSENT Key: \Software\Classes\Installer\Products\\7E9C3C6D433D8194DB75B5E11FC402D7

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: NPSStartup
ABSENT TCPIP:
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Préférences navigateur ==========
ABSENT Mozilla Pref: http://start.iminent.com/?appId=BD9812E ... 98DF2CFA86
PRESENT Chrome File: C:\Users\EF\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.conduit.com
SUPPRIME Chrome Site: http://search.conduit.com
ABSENT Mozilla Pref:

========== Dossier(s) ==========
ABSENT C:\Program Files\Wajam
ABSENT C:\Users\EF\AppData\Local\Wajam
ABSENT C:\Users\EF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\program files\wajam\ie\priam_bho.dll
ABSENT File: c:\program files\wajam\updater\wajamupdater.exe
SUPPRIME File: c:\users\ef\appdata\local\temp\apnstub.exe
SUPPRIME File: c:\users\ef\appdata\local\temp\igraal.exe
SUPPRIME File: c:\users\ef\appdata\local\temp\softonic_chr_1-8-8-11.exe
SUPPRIME File*: c:\users\ef\appdata\local\temp\wajam_install.exe
ABSENT Folder/File: c:\users\ef\appdata\locallow\conduit
ABSENT Folder/File: c:\users\ef\appdata\local\google\chrome\user data\default\extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
ABSENT Folder/File: c:\users\ef\appdata\local\temp\wajam_install.exe
SUPPRIME File***: c:\program files\palmone\quickinstall.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: {0E13C42F-0E49-4118-994D-D228F339276E}
SUPPRIME Task: {A0E7D52C-3536-4A82-9C5D-B8965D44C4D2}
SUPPRIME Task: {E1679F26-A8EA-4392-9E80-F686E6A09952}


========== Récapitulatif ==========
5 : Processus mémoire
31 : Clé(s) du Registre
9 : Valeur(s) du Registre
5 : Dossier(s)
12 : Fichier(s)
2 : Logiciel(s)
5 : Préférences navigateur
3 : Tache planifiée


End of clean in 01mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/03/2013 20:36:23 [5378]


Et je continue !!!

[LN 26]

Le rapport final est :

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.06.12

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
EF :: JOM-HP [administrateur]

06/03/2013 20:50:59
mbam-log-2013-03-06 (20-50-59).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 212246
Temps écoulé: 9 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 14
C:\Program Files\acDcUtils.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\acgs.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\acltbtn.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\acltres.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\acltres2.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\acspl15.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ddelib.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\physpen.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\prxyinet.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\resize.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\shareac.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\sharemfc.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\styedit.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\vlmsg.dll (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.

(fin)


Est-ce que tout est bon maintenant ?

J'imagine qu'il faudra que je pense installer un anti-virus sur cet ordi ?????

[bernard53]

ok très bien
Comment va ton pc cette fois?
tu as déjà un antivirus sur ton PC AVG donc pas besoin d'installer un autre.

[LN 26]

Bnjour,

Tout d'abord un grand merci pour cette aide ...

Pour ce qui concerne ma demande initiale au sujet de start.iminet et de search.softonic, ils ont bel et bien disparu ... Donc l'objectif est atteint !!

Par contre, quand j'ai galéré pour installer ZHPDiag, je crois que j'ai un nouveau truc qui s'est installé ( à l'issu de mon plein gré !!?? ) :

http://search.conduit.com/Results.aspx? ... =CT3242339

et ce truc se déclenche quand j'ouvre une nouvelle page web. Donc pour avoir la page d'accueil de google je clique sur l'icône google dans ma barre des tâches ...

Est-ce normal ?

[bernard53]

ok bizarre se petit soucis, mais je pense que tout simplement le moteur de recherche est resté valider par défaut.
Vérifies cela s.t.p.
http://www.security-helpzone.com/showthread.php?tid=303

[LN 26]

Bonsoir,

J'arrive enfin à prendre 5 minutes pour faire la manip indiquée.

Et ça fonctionne !! L'autre truc était effectivement sélectionné par défaut ...
Maintenant, google s'affiche pile poil à chaque ouverture de page et mon ordi ronronne.

Merci ! Merci ! Merci !

Au sujet de mon antivirus, AVG qui est installé sur mon PC est-il efficace? pourquoi alors des spywares se sont-ils incrustés ? Est-ce moi par une mauvaise manip , qui les ai autorisés à s'installer ?

[bernard53]

AVG est pas mal et tu peux le garder.
Saches que tu es un peu plus en sécurité avec un antivirus payant mais cela ne peux hélas tout résoudre.
Saches aussi que ces intrusions ont eu lieu sans ta permission ou alors avec l'installation pour certaines de toi car maintenant chaque logiciel ou presque lors de leur installation veulent installer tels ou tels complément qui ne te sert à rien sinon le foutoir.
Bien être vigilant lors de chaque installation que se soit avec un logiciel payant ou pas.

Bonne soirée

[EinsteinZero]

Bonsoir !
Donc voilà j'ai le même problème avec " protected search" donc je fait ce que vous avez indiqué ici, et donc voilà ce qu'il fallait que je vous copie...

[détails supprimés par EZ du fait de la création d'un sujet en propre]