[Résolu] virus iminent toolbar

[superbabe]

Bonjour,
j'ai le virus iminent toolbar, je viens d'effectuer la première étape, voici le rapport d'analyse de AdwCleaner sur Cjoint
dois-je passer à ZHPDiag?
merci d'avance!

Code: Tout sélectionner

http://cjoint.com/?3KsjLYE6Z6c

[Raptor14]

Bonjour et bienvenue

Je suis Raptor14 et c'est moi qui vais te donner les instructions à suivre pour supprimer iminent

Nous n'allons pas passer ZHPDiag pendant cette désinfection tu peux donc le désinstaller

1.

• Télécharge MalwareBytes Anti-Malware
• Installe le. Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
  
• Lance Malwarebytes' Anti-Malware.
• Clic sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours"
• Clic sur l'onglet "Recherche", coche "Exécuter un examen rapide" puis clic sur Rechercher
  
  
  
  
• A la fin de l'analyse, si MBAM n'a rien trouvé :
  
  • Clic sur OK, le rapport s'ouvre spontanément

• Si des menaces ont été détectées :
  
  • Clic sur OK puis "Afficher les résultats"
  • Choisis l'option "Supprimer la sélection"
  • Si MBAM demande le redémarrage de Windows : Clic sur "Oui"
  • Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
  • Sinon le rapport s'ouvre automatiquement après la suppression
  • Poste le rapport dans ta prochaine réponse
  

2.

• Télécharge FRST (de Farbar) sur ton bureau !
  
• Ferme toutes les applications en cours !
  
  
• Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche la case Addition.txt
• Clique sur Scan
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
• Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

J'attends donc au final 3 rapports

[superbabe]

Bonjour, merci pour votre aide.
j'ai généré deux rapports pour Malwarebytes car la première fois je n'avais pas fait la mise à jour ni coché toutes les cases :-(
voici le premier rapport:

Code: Tout sélectionner

http://cjoint.com/?3KukCKhANNC

voici le deuxième, donc le bon:

Code: Tout sélectionner

http://cjoint.com/?3KukJVmJeXn

voilà les deux derniers rapport, sachant que je n'ai pas trouvé l'option "exécuter en tant qu'administrateur"...

Code: Tout sélectionner

http://upload.sosvirus.net/log/SosUpload.03e06066c639cb1a9f65e8e5cfdb7819.txt

Code: Tout sélectionner

http://upload.sosvirus.net/log/SosUpload.7967dc598e98582b638976860aa97327.txt

merci d'avance!

[Raptor14]

Bonjour,

Je suis désolé, je t'ai oublié

Je regarde ton rapport !

[Raptor14]

Bonsoir,

Fais ceci stp :

• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Choisis l'option Scanner
  2. Choisis l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
  
  
• Accepte les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

J'attends ton rapport

[superbabe]

Bonsoir,
et voilà!

Code: Tout sélectionner

http://cjoint.com/?3KzrhbsQqMy

merci

[Raptor14]

Bonsoir

Ceci s'il te plaît :

• Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
• Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Appuie sur n'importe quelle touche.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  
• Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne soirée

[superbabe]

Bonsoir,
et voilà:

Code: Tout sélectionner

http://upload.sosvirus.net/log/SosUpload.00cf7eada2ae7c982e8f8cf92bf87171.txt

merci

[Raptor14]

Bonjour,

Bien nous allons passer un autre outil de diagnostic pour éliminer les restes

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Clique sur Configurer
  2. Clique sur la loupe (« Lancer le diagnostic »)
  3. Une message va apparaître, clique sur Oui
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonne journée

[superbabe]

Bonjour

voilà le rapport.
je ne suis pas sûre que j'aie la dernière version de ZHPDiag. en effet, pas réussi à le downloader à partir de votre lien (message d'erreur au bout de qq minutes de download), donc j'ai été rechercher un ZHPDiag que j'avais dans mon dossier téléchargements (semaine dernière), mais il voulait l'actualiser et quand je cliquais sur OK il ne se passait rien. Pas sûre non plus de l'avoir exécuté en mode admin....

bref:

Code: Tout sélectionner

http://upload.sosvirus.net/log/SosUpload.823a95bc913b5e0c09ba6863cbb8ddd6.txt

merci!

[superbabe]

petite question: comment je fais pour désinstaller adwcleaner et JRT?
je ne les trouve pas dans les programmes désinstallables.
merci

[Raptor14]

Bonjour,

Je regarde ton rapport

Ne t'en fais pas nous les supprimerons tous d'un coup à la fin

[superbabe]

Bonjour,
vous avez eu le temps de regarder mon rapport?
j'ai l'impression qu'il doit encore rester des trucs à nettoyer car mon browser ne se comporte pas comme avant...:-(

merci d'avance

[guugues]

Salut superbabe !

Raptor a eu un contretemps, je vais donc prendre la suite de la désinfection. Je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Sachant que la plupart des rapports postés sur cjoint ont été supprimés, je ne peux donc pas vraiment voir ce qui a été fait. On va donc faire ce qui suit :


1- Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Supprimer les outils de désinfection.

2- FRST – Scan :

• Télécharge FRST64 sur ton bureau (← Important !).
• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Héberge ces rapports en utilisant le site Cjoint.com pour poster les liens dans ta prochaine réponse.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[superbabe]

Bonjour, merci de prendre le relais.
Ai bien lu les principes, pas de pb.

voilà les rapports:

Code: Tout sélectionner

http://cjoint.com/?3LfnEPjsOgY

Code: Tout sélectionner

http://cjoint.com/?3LfnF58VQzA

merci d'avance!