Re,
En plus de l'infection par supports amovibles, il y a aussi infection par Adawres/Hijackers.
Un peu de lecture sur cette
Infection vbs/vbe autorunCes infections se propagent par supports amovibles (clés USB, DD externes, lecteurs MP3/MP4, smartphone, carte SD ,......) en créant des copies des fichiers du support amovible sous forme de raccourcis qui relanceront l'infection.
- Tout support infecté qui est connecté sur un PC va infecter le système
- Tout système infecté va propager l'infection sur tout support connecté
Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !Exemple sur l'
Installation d'une application sponsorisée, les pièges à éviter !D'autre part, tu ne peux avoir 2 protections actives sur ton système.
Non seulement cela ne t'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits et de dysfonctionnements.
D'autant plus que Windows 8 intègre nativement un antivirus (Windows Defender).
Il te faut donc choisir entre
McAfee Internet Security Suite et
avast! Antivirus et en désinstaller un par le Panneau de configuration.
---------------------------------------------------------------------------------------------
Désinstalle via
Panneau de configuration -> Désinstaller un programme (
si présents) :
ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
iMesh
Iminent
Iminent Toolbar on IE and ChromeSi un programme ne veut pas se désinstaller, tu passes au suivant.---------------------------------------------------------------------------------------------
USBFix - Nettoyage :- /!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur l'option Suppression et laisse l'outil travailler
- Le rapport UsbFix.txt s'affiche. Poste lce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
/!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.
---------------------------------------------------------------------------------------------
FRST - Correctif :/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(Iminent) C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe
() C:\Program Files (x86)\Iminent\WinkHandler.exe
() C:\Program Files (x86)\Iminent\WinkHandler.exe
HKLM-x32\...\Run: [LManager] - [X]
HKLM-x32\...\Run: [Iminent] - C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM-x32\...\Run: [IminentMessenger] - C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [iMesh] - C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe [31020056 2013-06-24] (iMesh, Inc)
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [DataMgr] - C:\Users\Valérie\AppData\Roaming\DataMgr\DataMgr.exe [168824 2013-10-09] (HTTO Group, Ltd.)
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [Intermediate] - C:\Users\Valérie\AppData\Roaming\Intermediate\Intermediate.exe [36864 2013-04-09] ()
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [OMESupervisor] - C:\Users\Valérie\AppData\Local\omesuperv.exe [2219305 2013-10-09] ()
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [iTunesHelper] - wscript.exe //B "C:\Users\VALRIE~1\AppData\Local\Temp\iTunesHelper.vbe"
HKU\S-1-5-21-225224718-1816935571-2755777469-1002\...\Run: [flashmemory] - wscript.exe //B "C:\Users\VALRIE~1\AppData\Local\Temp\flashmemory.vbe"
URLSearchHook: HKCU - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
SearchScopes: HKLM-x32 - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://start.iminent.com/?appId=EA67D008-A157-41B0-B5EF-7B32D181232C&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - {460C3D19-B3D4-4964-A550-77D263B0CCCB} URL = http://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=82D61A3E8E58DE4B&affID=119357&tsp=4997
BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll (SIEN)
BHO-x32: iminent Helper Object - {112BA211-334C-4A90-90EC-2AD1CDAB287C} - C:\Program Files (x86)\IminentToolbar\1.8.28.3\bh\iminent.dll (Iminent)
BHO-x32: OfferMosquito - {82B16A3D-F03E-4565-A532-666B219C9A53} - C:\Users\Valérie\AppData\Local\ext_offermosquito\OfferMosquitoIEPlaceholder.dll (Bebo Media Ltd)
BHO-x32: No Name - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
Toolbar: HKLM-x32 - Iminent Toolbar - {1FAFD711-ABF9-4F6A-8130-5166C7371427} - C:\Program Files (x86)\IminentToolbar\1.8.28.3\iminentTlbr.dll (Iminent)
CHR Extension: (OfferMosquito) - C:\Users\Valérie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk [2013-11-20]
CHR HKCU\...\Chrome\Extension: [gbmdkmlcnbapgegninelmjbfibaghdmk] - C:\Users\Valérie\AppData\Local\Google\Chrome Frame\User Data\IEXPLORE\Default\ext_offermosquito\ext_offermosquito.crx [2013-09-24]
CHR HKLM-x32\...\Chrome\Extension: [igdhbblpcellaljokkpfhcjlagemhgjl] - "C:\Program Files (x86)\Iminent\Iminent.crx" [2013-11-20]
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction
R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe [2916672 2014-01-07] (Iminent)
R2 WinkHandler; C:\Program Files (x86)\Iminent\WinkHandler.exe [425792 2014-01-07] ()
2014-02-04 17:54 - 2014-02-04 17:54 - 00000000 ____D () C:\Users\Valérie\AppData\Roaming\IminentToolbar
2014-02-04 17:54 - 2014-02-04 17:54 - 00000000 ____D () C:\Program Files (x86)\IminentToolbar
2014-02-04 17:53 - 2014-02-04 17:54 - 00000000 ____D () C:\Program Files (x86)\Iminent
2014-02-04 17:52 - 2014-02-04 17:52 - 00000000 ____D () C:\Program Files (x86)\Plugins
2014-02-04 17:41 - 2014-02-04 17:42 - 00401768 _____ (Softonic ) C:\Users\Valérie\Downloads\SoftonicDownloader_pour_quicktime.exe
C:\Program Files (x86)\Common Files\Umbrella
C:\Program Files (x86)\iMesh Applications
C:\Users\Valérie\AppData\Roaming\DataMgr
C:\Users\Valérie\AppData\Roaming\Intermediate
C:\Users\Valérie\AppData\Local\omesuperv.exe
C:\Users\Valérie\AppData\Local\ext_offermosquito
C:\Users\Valérie\AppData\Local\Temp\DaleSearchTB.exe
C:\Users\Valérie\AppData\Local\Temp\IMsetup.exe
C:\Users\Valérie\AppData\Local\Temp\uninst1.exe
C:\Users\VALRIE~1\AppData\Local\Temp\iTunesHelper.vbe
C:\Users\VALRIE~1\AppData\Local\Temp\flashmemory.vbe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\--------------------------------------------------------------------------------------------------------------
AdwCleaner - Scanner :- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand mêmeSi ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr) Tutoriel d'utilisation AdwCleaner en images--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports :
USBFix-Suppression
Fixlog
AdwCleaner-Scanner@+
