Security-X
Forum Security-X => Désinfections => Discussion démarrée par: ineedhelp le janvier 05, 2014, 22:18:42
-
Bonjour,
Depuis quelque jours, quand j'ouvre google chrome, ça m'ouvre un onglet google et un onglet "start search" (http://start.iminent.com/StartWeb/1036/homepage/).
J'ai entendu dire que c'était un virus et j'ai donc essayé de m'en débarrasser. J'ai désinstallé "iminent" à partir du panneau de configuration mais l'onglet s'ouvre toujours.
J'ai fait un scan avec adwcleaner et j'ai tout supprimé puis un avec spyhunter, qui me disait qu'il restait Iminent, mais étant payant et relativement cher je ne l'ai pas enlevé.
J'ai vu sur des forums qu'on pouvait utiliser ZHP mais avec des codes et des liens et je n'ai pas tout compris.
Si quelqu'un pourrait m'aider ce serait vraiment gentil.
(Windows 7/ 32 bits)
Merci beaucoup.
-
Bonjour,
Désinstalle SpyHunter
Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - version 32 bits :
- Télécharge FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/) de Farbar et enregistre le fichier sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Tutoriel d'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
Tout d'abord merci de la réponse, ensuite, je n'ai pas réussi à désinstaller spyhunter, ça bloque.
voici les liens :
addition.txt : http://up.security-x.fr/file.php?h=R9751a4ed08577a8e05ebe941ca9f5524
frst.txt : http://up.security-x.fr/file.php?h=Rf060ba18c5a25176c996b9819f9242ea
merci.
-
Bonjour,
Le rapport Addition.txt est incomplet.
Tu peux me le reposter, en l'hébergeant sur http://up.security-x.fr/
Il n'y a pas d'antivirus sur ce système ?
@+
-
Bonjour,
Désolé, voici le rapport complet : http://up.security-x.fr/file.php?h=R45d70f841dfb797f5cf86b80ac00340c
Et non, il ne me semble pas qu'il y en ai un.
merci
-
Re,
Merci pour le rapport.
Et non, il ne me semble pas qu'il y en ai un.
Il faudra donc en installer un par la suite ;)
Par exemple :
- Microsoft Security Essentials (http://windows.microsoft.com/fr-FR/windows/products/security-essentials)
- Antivir version gratuite (http://www.avira.com/fr/download/product/avira-free-antivirus)
- AVG (http://free.avg.com/fr-fr/download-file-dm-afh)
- avast! (http://www.avast.com/fr-fr/download-thank-you.php?product=FA-AVAST&locale=fr-fr)
--------------------------------------------------------------------------------------------------------------
Pour info, ta partition C est saturée, il ne reste plus que 3 GB.
Il faut donc rapidement libérer de l'espace en désinstallant des applications que tu n'utilises pas et en transférant des données personnelles sur un autre support.
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
AppInit_DLLs: [ ] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [13904 2011-05-06] ()
2014-01-05 20:50 - 2014-01-05 20:50 - 00000000 ____D C:\Users\Manon\AppData\Roaming\iSafe
2014-01-05 20:47 - 2014-01-05 20:49 - 09366896 _____ C:\Users\Manon\Downloads\yet_another_cleaner.exe
2014-01-04 23:37 - 2014-01-04 23:37 - 00002246 _____ C:\Users\Manon\Desktop\SpyHunter.lnk
2014-01-04 23:37 - 2014-01-04 23:37 - 00000000 ____D C:\Users\Manon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-01-04 23:37 - 2014-01-04 23:37 - 00000000 ____D C:\sh4ldr
2014-01-04 23:37 - 2014-01-04 23:37 - 00000000 ____D C:\Program Files\Enigma Software Group
2014-01-04 23:34 - 2014-01-05 19:10 - 00000000 ____D C:\windows\220FB0354744483A9A0B41DF77061583.TMP
2014-01-04 23:34 - 2014-01-04 23:34 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2014-01-04 23:31 - 2014-01-04 23:31 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Manon\Downloads\SpyHunter-Installer.exe
2014-01-03 19:17 - 2014-01-03 19:18 - 00000000 ____D C:\Users\Manon\.android
2014-01-03 19:17 - 2014-01-03 19:17 - 00000000 ____D C:\Users\Manon\AppData\Roaming\newnext.me
2014-01-03 19:17 - 2014-01-03 19:17 - 00000000 ____D C:\Users\Manon\AppData\Local\genienext
2014-01-03 19:17 - 2014-01-03 19:17 - 00000000 ____D C:\Users\Manon\AppData\Local\cache
2014-01-03 19:17 - 2014-01-03 19:17 - 00000000 _____ C:\Users\Manon\daemonprocess.txt
C:\Users\Manon\AppData\Local\Temp\3cetrldi.dll
C:\Users\Manon\AppData\Local\Temp\7za.exe
C:\Users\Manon\AppData\Local\Temp\93xdilr0.dll
C:\Users\Manon\AppData\Local\Temp\c-rhfgzv.dll
C:\Users\Manon\AppData\Local\Temp\Creative Cloud Helper.exe
C:\Users\Manon\AppData\Local\Temp\fuhxwuxe.dll
C:\Users\Manon\AppData\Local\Temp\gghelp.exe
C:\Users\Manon\AppData\Local\Temp\HuaweiE367_upgrade.exe
C:\Users\Manon\AppData\Local\Temp\iMesh_setup.exe
C:\Users\Manon\AppData\Local\Temp\Installhelper.dll
C:\Users\Manon\AppData\Local\Temp\Install_BubbleDock.exe
C:\Users\Manon\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\Manon\AppData\Local\Temp\push.exe
C:\Users\Manon\AppData\Local\Temp\qbmk4sjn.dll
C:\Users\Manon\AppData\Local\Temp\Quarantine.exe
C:\Users\Manon\AppData\Local\Temp\SCC.dll
C:\Users\Manon\AppData\Local\Temp\Setup.exe
C:\Users\Manon\AppData\Local\Temp\SHSetup.exe
C:\Users\Manon\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Manon\AppData\Local\Temp\SRAssetsHelper.dll
C:\Users\Manon\AppData\Local\Temp\stubhelper.dll
C:\Users\Manon\AppData\Local\Temp\uninst1.exe
C:\Users\Manon\AppData\Local\Temp\WLM2011Installer.exe
C:\Users\Manon\AppData\Local\Temp\WLM_2011.exe
C:\Users\Manon\AppData\Local\Temp\zdspwr_z.dll
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Nettoyer :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports :
Fixlog
AdwCleaner
@+
-
Voici les rapports :
fixlog : http://up.security-x.fr/file.php?h=Rad4ee012949d14214cd91d228898ac0e
adwcleaner : http://up.security-x.fr/file.php?h=R662e72955f627df2068e5fce8bc66704
Je vais voir pour un antivirus, j'ai peur que ça ne me laisse plus accéder à certains sites ou télécharger certaines choses.
Merci.
-
Re,
Je vais voir pour un antivirus, j'ai peur que ça ne me laisse plus accéder à certains sites ou télécharger certaines choses.
Tu préfères risquer un blocage complet du système, avec perte de données personnelles ou pire, vol de données ?
Certaines infections sont très virulentes et s'installent rapidement sur un système qui présente des failles de sécurité.
OK pour les rapports.
Comment se comporte le système maintenant ?
Toujours des soucis avec start.iminent ?
Nous allons en profiter pour sécuriser des applications.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Java :
Désinstalle Java(TM) 6 Update 22
Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Adobe Flash Player :
Désinstalle Adobe Flash Player 10 ActiveX
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mets à jour ta version d'Adobe Reader :
Désinstalle Adobe Reader 9.1
Télécharge et installe cette dernière version :
Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Mise à jour d'Internet Explorer :
Mets à jour Internet Explorer, télécharge et installe la dernière version IE11.
Téléchargez Internet Explorer 11 (http://windows.microsoft.com/fr-FR/internet-explorer/products/ie/home)
Tu peux aussi mettre à jour Internet Explorer via Windows Update.
---------------------------------------------------------------------------------------------
Ensuite, un contrôle avec cet outil :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51 et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXCU.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
---------------------------------------------------------------------------------------------
Est attendu le rapport SXCU
@+
-
impossible de désinstaller java et adobe, et start.iminent et toujours présent.
-
Bonjour,
impossible de désinstaller java et adobe
Pourquoi impossible ? Il y a un message d'erreur ?
et start.iminent et toujours présent.
C'est sous Chrome ?
Applique cette procédure :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :
Vous pouvez supprimer les informations synchronisées de votre compte Google à tout moment grâce à Google Dashboard.
1. Cliquez sur la zone d'état dans l'angle inférieur droit de l'écran, là où se trouve la photo du compte.
2. Sélectionnez Paramètres, puis accédez à la section "Utilisateurs".
3. Dans la section "Utilisateurs", cliquez sur Google Dashboard.
4. Repérez la section "Synchronisation de Google Chrome" dans le tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.
Ouvrir Google Dashboard (https://accounts.google.com/ServiceLogin?service=datasummary&passive=1209600&continue=https://www.google.com/dashboard/&followup=https://www.google.com/dashboard/)
Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris, les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.
Support Google Chrome (https://support.google.com/chromebook/answer/1281195?hl=fr)
---------------------------------------------------------------------------------------------
Supprime toute trace de start.iminent dans le démarrage de Chrome :
1. Ouvre Google Chrome et clique sur (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
2. Sélectionne Paramètres
3. Dans la section "Au démarrage", coche Ouvrir une page ou un ensemble de pages spécifiques et clique sur Ensemble de pages
4. Supprime start.iminent de la liste si présent.
---------------------------------------------------------------------------------------------
Vide le cache et efface les autres données de Google Chrome :
Supprimer toutes les données
1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
2. Sélectionnez Outils.
3. Sélectionnez Effacer les données de navigation.
4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer.
5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
6. Cliquez sur Effacer les données de navigation.
Support Google Chrome (https://support.google.com/chrome/answer/95582?hl=fr)
---------------------------------------------------------------------------------------------
Ensuite, tu relances AdwCleaner avec l'option Scanner et tu postes le nouveau rapport.
@+
-
Bonjour,
Des difficultés pour appliquer les procédures indiquées ?
@+
-
Bonjour.
Tout d'abord je tiens à m'excuser de ne pas avoir répondu plus tôt, faute de santé et d'examens.
J'ai donc installé les nouvelles versions d'adobe et internet, mais je n'ai pas réussi à réinstaller celle de java, message d'erreur apparaissant.
Plus aucune trace de start iminent.
J'ai installé l'anti virus avast!
Par contre, internet n'arrete pas de couper, affichant un 'panneau de signalisation' jaune sur l'icone du réseau, je ne sais pas si c'est du au choses que j'ai récemment installer, sachant que ça ne me le faisait pas avant.
Merci beaucoup et encore désolé.
Bonne soirée.
-
Bonjour,
Pour Java, nous allons utiliser ce outil pour nettoyer les anciennes versions.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) JavaRa :
- Télécharge JavaRa.Zip (http://sourceforge.net/projects/javara/files/javara/JavaRa/JavaRa.zip/download) de Paul McLain & Fred de Vries et enregistre-le sur ton Bureau
- Clic-droit sur JavaRa.zip -> Extraire tout
- Le dossier JavaRa s'ouvre
- Double-clique sur JavaRa.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur Effacer les anciennes versions et valide par Oui
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi47.servimg.com%2Fu%2Ff47%2F12%2F97%2F21%2F54%2F2_java10.jpg&hash=47496e948dc45764d84fcdc9a188a3bb7e51fa5a) (http://www.servimg.com/image_preview.php?i=588&u=12972154)
- Referme tout navigateur ouvert et valide par OK
- En fin d'analyse, clique sur OK. Le rapport JavaRa.log s'ouvre. Poste ce rapport dans ta prochaine réponse.
Le rapport se trouve sous C:\JavaRa.log
---------------------------------------------------------------------------------------------
Ensuite tu retentes l'installation de la dernière version Java -> http://www.java.com/fr/download/
---------------------------------------------------------------------------------------------
Plus aucune trace de start iminent.
Excellente nouvelle :sup:
Par contre, internet n'arrete pas de couper, affichant un 'panneau de signalisation' jaune sur l'icone du réseau, je ne sais pas si c'est du au choses que j'ai récemment installer, sachant que ça ne me le faisait pas avant.
Non, ce n'est pas lié, je pense plutôt à une perturbation de ta ligne.
Il faudrait vérifier auprès de ton FAI.
Tu as vérifié aussi que le pilote de ta carte réseau est bien à jour ?
Ta connexion est en Wifi ou en ethernet ?
@+