Security-X

Forum Security-X => Désinfections => Discussion démarrée par: sonofta le septembre 16, 2015, 14:27:11

Titre: Iminent et CrossRider reviennent quotidiennement
Posté par: sonofta le septembre 16, 2015, 14:27:11

Bonjour à toutes et à tous,
J'ai un petit souci avec deux trucs nommés Iminent et CrossRider (que je ne connais pas et n'ai jamais souhaité installer).
Reprenons du début. Je trouvais que le PC de ma copine, tournant sous Windows 7 64 bits, ramait trop. J'ai lancé Avira, qui m'a détecté un petit paquet de s***peries. J'ai ensuite lancé MalwareByte's Anti-Malware qui m'a trouvé des reliquats de Iminent et CrossRider. J'ai bien sûr tout viré sur Avira comme sur MBAM.
Depuis, une analyse quotidienne (non sollicitée, d'ailleurs) est faite par MBAM, et tous les jours il me trouve : 1 fichier correspondant à CrossRider et 8 fichiers correspondant à Iminent. Tous ces fichiers sont nommées "prefs.js". J'ai beau les virer à chaque détection, ils reviennent systématiquement le lendemain.
Cependant, je n'ai jamais eu de souci de toolbar ou de page d'accueil, qui sont les soucis courants d'après mes recherches sur Iminent. Juste une lenteur qui n'a peut-être aucun rapport avec ces deux indésirables. Je souhaite toutefois m'en débarrasser, que ça ne traîne pas sur l'ordi !
Merci par avance pour vos conseils.

EDIT : J'ai oublié de mentionner que je n'ai rien vu de suspect dans la liste des programmes installés.

Titre: Re : Iminent et CrossRider reviennent quotidiennement
Posté par: xsun le septembre 16, 2015, 17:58:36

bonjour

on va utiliser un outil de diagnostique

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits) et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/) de Farbar
  
• Télécharge FRST  64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/) de Farbar

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)


Sous Internet Explorer, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt